Filtrando porcarias com o Dansguardian

Publicado por Perfil removido em 17/10/2006

[ Hits: 12.686 ]

 


Filtrando porcarias com o Dansguardian



Assim como você pode fazer bloqueios eficientes no Squid, impedindo acesso não autorizado a endereços web, você também pode fazê-lo com o Dansguardian, filtro de conteúdo para a web que funciona junto com aquele.

E seu trabalho torna-se-á fácil ao usar as bases de dados existentes em www.malware.com.br.

Com o Dansguardian há uma grande economia de banda, pois os sites bloqueados não chegam a ser acessados e todo o processo é muito rápido! Veja:


Vamos explicar como bloquear spywares, malwares e demais representantes da família.

Pondo a mão na massa


Não explicarei com o instalar/configurar o Dansguardian. Procure por tutoriais aqui no VOL.

1) Baixe a relação de sites a serem bloqueados no endereço:
e salve com o nome de "domains"

2) No servidor, crie uma pasta de nome "malware":

# mkdir /etc/caminho_para_o_dansguardian/malware

e mude usuário grupo para "squid".

3) Copie o arquivo-texto "domains" para a pasta "supra". Mude destes o usuário/grupo para squid:

# chown -R squid.squid /etc/caminho_para_o_dansguardian/malware

4) Agora, no arquivo-texto /etc/dansguardian/bannedsitelist, ponha uma linha assim:

.Include</etc/dansguardian/blacklists/malware/domains>

(é importante perceber que ela começa com um ponto)

5) Reinicie o Dansguardian segundo o procedimento padrão para sua distro e acesse um site qualquer da lista de proibidos para ver o resultado.

Prontinho, mais uma linha de segurança para seu servidor sem necessidade de sobrecarregar o Squid!

Até a próxima dica!
;-)

Outras dicas deste autor

Gem Drop X - Jogo de puzzle para Linux

Corrigindo o bug no gnome-panel do Ubuntu 10.04

Instalando o jSMS no Mandriva 2006

Confira o OpenBSD 5.0!

Banco de dados de hardware que funciona no Linux

Leitura recomendada

rssh - Cópia segura de arquivos entre máquinas GNU/Linux

Ferramentas de backup

Site para criar regras IPtables

Artigo e webinar sobre Nmap - Ferramenta de código aberto com diversas funcionalidades

Centralizando logs de dispositivos Cisco com o Syslog-ng

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts